応用情報技術者試験 令和5年度 秋期 午前 問44

【正解】ア

DKIMは、送信元ドメインを認証するための電子メール技術です。送信側メールサーバは、メールの本文や一部のヘッダから求めた値に秘密鍵でデジタル署名を付けます。受信側メールサーバは、署名に示された送信元ドメインのDNSから公開鍵を取得して署名を検証します。これによって、署名したドメインの管理者から送られたことと、署名後に内容が改ざんされていないことを確認できるので、アが適切です。

イの利用者IDとパスワードによる認証は誤りです。これは、メール送信者が正規の利用者であることを送信サーバが確認する「SMTP AUTH」の説明です。

ウの認証失敗時の処理方針をDNSに登録する仕組みは誤りです。これは、SPFやDKIMの認証結果を利用し、隔離や拒否などの方針と集計レポートの送付先を公開する「DMARC」の説明です。

エの送信サーバのIPアドレスを照合する仕組みは誤りです。これは、ドメインがメール送信を許可したサーバをDNSに登録する「SPF」の説明です。

【ポイント】 DKIMはメールを暗号化する仕組みではなく、署名によって送信元ドメインと改ざんの有無を確認する仕組みです。 SPFは送信元IPアドレス、DKIMはデジタル署名を用いて認証します。 DMARCはSPFとDKIMの結果を活用し、認証失敗時の取扱いを送信側ドメインが示す仕組みです。